Windows10でTPMなしでBitLockerをオンにする方法[パーティションマネージャー]

まとめ:

TPMなしでBitLockerをオンにする

TPMなしでBitLockerをオンにし、Windows 10でオフにする方法を知っていますか?そうでない場合は、この投稿を読む必要があります。 MiniTool その方法を示します。





クイックナビゲーション:

BitLockerとTPMとは何ですか?

BitLockerは、Windows Server 2008、Windows Vista、およびそれ以降のバージョンに統合された新しいセキュリティ機能です。 Windowsインストールパーティションまたはファイルの保存に使用されるその他のパーティションを暗号化してから、ハードドライブの外部にキーを保存します。このようにして、無人、紛失、または盗難にあった場合でも、コンピューターが改ざんされないようにすることができ、データ損失のリスクを軽減します。

TPM(Trusted Platform Module)に関しては、キーを保持する役割を担うマザーボードに搭載されたマイクロチップです。 TPMを有効にすると、BitLockerはより安全で便利になります。 TPMを使用すると、ロック解除パスワードを入力する必要がありません。TPMを使用すると、WinPEを使用してハードドライブ上のファイルを覗き見することがなくなります。

コンピューターにTPMがない場合はどうなりますか? TPMなしでBitLockerを有効にできますか?もちろんできます。 Windows 10でTPMを使用せずにオペレーティングシステムドライブを暗号化または復号化するためにBitLockerをオンまたはオフにする方法については、次のコンテンツをお読みください。



Windows10でTPMなしのBitLockerをオンにする

PCにTPMチップがない場合、または単に使用したくない場合は、起動キーをUSBフラッシュドライブに保存するか、パスワードを使用してドライブを暗号化および復号化できます。その方法については、次の手順を参照してください。

ステップ1: 押す ' Windows + R 'キーとタイプ' gpedit.msc 'に 実行 ボックス。次に、をクリックします OK ボタンを押すか、 入る 開くためのキー ローカルグループポリシーエディター

ステップ2: 案内する コンピューターの構成 >> 管理用テンプレート >> Windowsコンポーネント >> BitLockerドライブ暗号化 >> オペレーティングシステムドライブ



ヒント:BitLockerドライブ暗号化 、3つのオプションがあります。選択 オペレーティングシステムドライブ これは、Windowsインストールパーティションを暗号化していることを意味します。

ステップ3: ハイライト オペレーティングシステムドライブ 次にダブルクリックします 起動時に追加の認証が必要 右ペインのポリシー。

[起動ポリシーで追加の認証が必要]をダブルクリックします

ステップ4: 選択する 有効 上部にあり、 互換性のあるTPMなしでBitLockerを許可します(USBフラッシュドライブのパスワードまたは起動キーが必要です) 下のボックス オプション 。次に、をクリックします 適用する そしてその OK 変更を保存するボタン。



編集起動ポリシーで追加の認証が必要

ステップ5: 出口 ローカルグループポリシーエディター 起動します ファイルエクスプローラー 。次に、暗号化するオペレーティングシステムドライブを右クリックして選択します BitLockerをオンにします

ステップ6: 起動時にドライブのロックを解除する方法を選択します。 USBフラッシュドライブを挿入します または パスワードを入力します 。 (このステップでは、 パスワードを入力します 。)前者のオプションでは、起動時にUSBフラッシュドライブを接続して起動キーを保存することで、オペレーティングシステムドライブのロックを解除できます。後者のオプションを使用すると、パスワードを使用してオペレーティングシステムドライブのロックを解除できます。



起動時にドライブのロックを解除する方法を選択します

ステップ7: パスワードを設定してから、BitLocker回復キーのバックアップ方法を選択します。その後、をクリックします ボタン。

リカバリキーのバックアップ方法を選択する

ステップ8: 暗号化するドライブの量と使用する暗号化モードを選択します。次に、Rするかどうかを選択します unBitLockerシステムチェック 。その後、をクリックします 継続する 暗号化を開始するボタン。

BitLockerシステムチェックを実行するかどうかを選択します

BitLockerをオフにします

Windows OSドライブをTPMを使用して暗号化した場合でも、TPMを使用せずに暗号化した場合でも、復号化の手順はどちらの場合も同じです。次の手順を参照してください。

ステップ1: Windowsの検索ボックスに「cmd」と入力します。右クリック コマンド・プロンプト と選択します 管理者として実行

ステップ2: 次のコマンドを入力します。 manage-bde -off C: 。次に、ヒット 入る キー。ドライバ文字Cは、復号化する暗号化されたドライブの実際のドライブ文字に置き換える必要があることに注意してください。

BitLockerをオフにします